企业内控项目案例

会计信息 财务报告评价
税收
养老基金
投资评估 管理报告
战略
环境检视 业务组合 价值衡量 组织结构 资源分配 计划 生命周期
6
中国内部控制相关法规的发展历程
6月5日，中共中央办公厅、国务院办公厅印发了《关于进一步推 进国有企业贯彻落实“三重一大”决策制度的意见》 4月26日，财政部、证监会、审计署、银监会、保监会联合发布 了《企业内部控制配套指引》。该配套指引包括18项《企业内部 控制应用指引》、《企业内部控制评价指引》和《企业内部控制 审计指引》，标志着我国企业内部控制规范体系基本建成
商标或产品名侵蚀
使用权
治理与管控风险
领导力
权力
限制
表现激励
沟通
公司治理
信息技术风险
完整性 相关性 可得到性
廉政风险
管理欺诈
雇员欺诈
非法行为
无授权使用商誉
基础设施
财务风险
货币
利率ห้องสมุดไป่ตู้
流动性
结算
再投资
信用
双边关系
现金转移或流速改变
决策信 息风险
营运
价格 合同投入衡量 结盟 完整性和精确性 管理报告
财务
预算和计划 完整性和精确性
五年发展规划的战略部署
销
行售 业收
服务综 合解决
方案
服 务 百 强
入 七 亿
销
售
公收 发展 司 入
全方 上 二
位服 市 十
务
亿
国销 内售 一收 工业 流 入 领域 ， XX
全方 国 亿 位服 际 元
务商 知
名
2013年
2015年
2018年
2014年工作任务
流程梳理
风险事件库
5
内控手册
企业风险模型告知我们，企业经营过程中始终存在多重风险
行业监管机构
行业内控指引 •商业银行内控指引 •证券公司内控指引 •保险公司内部控制基 本准则
财政部等五部委出台的《企业内部控制基本规范》，为企 业提供了完整和公认的内部控制框架，同时以法规的形式 要求上市公司对本公司内部控制的有效性进行自我评价。
国资委出台的指引强调对风险的识别、分析、评估、防控 和监督，为企业防控风险，建立控制体系提供指引。
上市公司
基于财务报告的内 部控制与基于全面 风险管理的内部控
制体系的整合
内部 控制 整合 框架
内部控制体系与全 面风险管理体系的
整合
9
目录
一．项目背景及客户需求 二．工作思路、与方法
10
内控体系基本思路、原则和目标
➢ 全面性原则：覆盖各种业务和事项 ➢ 重要性原则 ：关注重要业务事项和高
风险领域 ➢ 制衡性原则 ：相互制约、相互监督，
证交所出台了一系列的内部控制指引，为上市公司建立和 实施内部控制制度提供指引。
8
我们对上市公司内部控制体系建设需求的理解
为了全面应对风险管理和内部控制的相关法律法规，上市公司应该构建一个 内部控制的整合框架体系，做到“两个融合”。
《全面风险管理指引》
《企业内部控制基本规范》 及配套指引
《上市公司内控指引》
2008年6月28日，财政部、证监会、审计署、银监会、保监会联合 召开企业内部控制基本规范发布会发布了《企业内部控制基本规范》 以及配套规范的征求意见稿，2009年7月1日起实施 2009年1月，陆续发布了《企业内部控制应用指引》的数个更新稿
5月7日，国资委、财政部发布《关 于加快构建中央企业内部控制体系 有关事项的通知》，要求各中央企 业应当自2013年起，于每年5月31 日前向国资委报送内部控制评价报 告，同时抄送派驻本企业监事会。
2015年实现销售收 入20亿元。 成为“国内一流、国 际知名的上市公司。
谋发展 重点抓好大项目 推进和落地。
4
的内控要求
战略规划目标要求
国资委及总部要求
➢国资发评价〔2012〕68号 文《关于央企加强构建内控 体系的通知》
➢《关于转发国资委、财政 部<关于加快构建中央企业 内部控制体系有关事项>的 通知》
内控体系建设项目案例
2014年2月
目录
一．项目背景及客户需求 二．工作思路、与方法
2
简介
公司成立
2010.12.20
产品结构
• 项目系统集成； • 核心装备制造； • 项目的投资建设； • 工程实施及运营管理
公司党委、纪委成立
注册资本金由1.19亿元 增加到5.78亿元
2012.12.22
2013.3.28
3月3日，财政部发布关于印《企业内部控制规范——基 本规范》和17项具体规范（征求意见稿）的通知
6月5日，上海证券交易所出台《上海证券交易 所上市公司内部控制指引》 6月6日，国务院国有资产监督管理委员会“关 于印发《中央企业全面风险管理指引》的通知” 9月28日，深圳证券交易所出台关于发布《上市 公司内部控制指引》的通知
2013.2.25
2013.6.26
经批准，公司由三级公司 升格为二级公司
公司成为某公司的控股股东
人员规模
销售收入
• 公司员工将近500人， 其中总部60余人，子公 司200余人
• 2013年实现营业收入7 亿余元
3
十二五的核心工作与目标
发展战略： 一个目标两个支撑
打基础 抓好运营、在建项目 的管理
《应用指引》具体提出18个具体流程的应用指引。在每个 具体流程中规定了该指引的目的，相关定义，该流程的主 要风险，岗位分工及授权批准，及主要流程的控制程序。 《评价指引》具体规范了内控评价的内容和标准，评价的 程序和方法，内控缺陷的认定，以及规定了评价报告的相 关内容。 《审计指引》指导注册会计师执行内控审计业务。
企业需要按照以下的“企业风险模型”设计企业内部管理及风险 控制体系来全面减少企业的经营风险
竞争者 灾难性损失
敏感性 独立／政治
股东关系 法律
资金充足性 行政管理
金融市场 行业
营运风险
客户满意 人力资源
产品开发 效率
能力
表现差异
循环时间 资源
商品定价 过失或损失
符合性
业务中断
健康和安全 环境
产品或服务失败
并兼顾运营效率 ➢ 适应性原则 ：与企业相适应，并随情
况的变化及时加以调整 ➢ 成本效益原则 ：权衡实施成本与预期
效益
东方博融根据《企业内部控制基本规范》整理
11
五部委内部控制基本规范
企业内部控制基本规范
企
企业内部控制应用指引
企
业
业
内
97 98 99 00 01 02 03 04 05 06 07 08 09 10 11 12
7
中国内部控制与内控法规概览
财政部等五部委
企业内部控制基本规范
企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引
国资委
中央企业全面风险管理指引
证券交易所
上市公司内控指引 •上交所内控指引 • 深交所内控指引